重新定義“云主權(quán)”：SEAL 框架的落地四大陣營(yíng)中標(biāo)：本土與創(chuàng)新的博弈從“合規(guī)”走向“競(jìng)爭(zhēng)”未來影響：為公共部門樹立標(biāo)桿

云邊網(wǎng) 4 月 18 日消息，歐盟委員會(huì)于近日正式授予了其主權(quán)云招標(biāo)項(xiàng)目合同。這項(xiàng)為期六年、價(jià)值高達(dá) 1.8 億歐元的采購(gòu)框架，旨在為歐盟各機(jī)構(gòu)及代理機(jī)構(gòu)提供一套安全、合規(guī)且自主可控的云服務(wù)解決方案。

此次招標(biāo)不僅是一次常規(guī)的 IT 采購(gòu)，更被視為歐盟推進(jìn)數(shù)字主權(quán)的一項(xiàng)里程碑式舉措，標(biāo)志著歐盟正式將“數(shù)字主權(quán)”從抽象的政治口號(hào)轉(zhuǎn)化為了客觀、可衡量的技術(shù)指標(biāo)。

以往，數(shù)字主權(quán)往往難以量化，導(dǎo)致公共部門在采購(gòu)時(shí)難以做出標(biāo)準(zhǔn)化的評(píng)估。為此，歐盟委員會(huì)此次開發(fā)了“云主權(quán)框架”（Cloud Sovereignty Framework），從戰(zhàn)略、法律、運(yùn)營(yíng)和環(huán)境等八個(gè)維度對(duì)供應(yīng)商進(jìn)行審計(jì)。

該框架最核心的創(chuàng)新在于引入了主權(quán)有效性保證等級(jí)（SEAL），等級(jí)從 0 到 4 級(jí)：

• SEAL-2（數(shù)據(jù)主權(quán)級(jí)別）：供應(yīng)商需遵守歐盟法律法規(guī)，無需客戶采取額外技術(shù)措施即可保障數(shù)據(jù)合規(guī)。
• SEAL-3（數(shù)字韌性級(jí)別）：在 SEAL-2 的基礎(chǔ)上，要求供應(yīng)商的服務(wù)、技術(shù)或運(yùn)營(yíng)不受非歐盟第三方供應(yīng)鏈中斷的影響，實(shí)現(xiàn)了更高的供應(yīng)鏈透明度與韌性。

為了避免被單一供應(yīng)商“鎖定”，歐盟委員會(huì)選擇了多元化的采購(gòu)策略，共授予四份合同，且中標(biāo)企業(yè)大多具備極高的自主研發(fā)能力：

1. 聯(lián)合體陣營(yíng)：由法國(guó)郵政電信（Post Telecom）牽頭，聯(lián)合 OVHCloud 和 CleverCloud，實(shí)現(xiàn)了 SEAL-3 級(jí)別。
2. 德國(guó)制造：施瓦茨集團(tuán)旗下的 STACKIT，以自主研發(fā)技術(shù)達(dá)到了 SEAL-3 級(jí)別。
3. 法國(guó)云廠商：伊利亞德集團(tuán)旗下的 Scaleway，同樣達(dá)到了 SEAL-3 級(jí)別。
4. 混合技術(shù)陣營(yíng)：由 Proximus 牽頭，利用合作伙伴 S3NS（泰雷茲與谷歌云合資）、Clarence 和 Mistral 的資源，達(dá)到了 SEAL-2 級(jí)別。

值得關(guān)注的技術(shù)細(xì)節(jié)：即便中標(biāo)供應(yīng)商在尋求自主技術(shù)，歐盟也保持了務(wù)實(shí)的態(tài)度。以 Proximus 項(xiàng)目為例，其底層環(huán)境雖然基于 Google Cloud 技術(shù)，但由歐盟公司完全運(yùn)營(yíng)并管理，證明了只要處于嚴(yán)格的主權(quán)框架之下，非歐洲技術(shù)同樣可以達(dá)到必要的合規(guī)指標(biāo)。

除了對(duì)主權(quán)的要求，入選供應(yīng)商還展現(xiàn)了在云原生領(lǐng)域的高水準(zhǔn)。歐盟委員會(huì)在公告中強(qiáng)調(diào)，這些供應(yīng)商不僅滿足了安全指標(biāo)，還在完全托管服務(wù)（PaaS）、開發(fā)者體驗(yàn)（DevEx）和自動(dòng)化能力方面表現(xiàn)出色。這表明歐洲本土云服務(wù)商正在快速縮小與全球巨頭之間的技術(shù)鴻溝，已具備支撐公共部門復(fù)雜業(yè)務(wù)的能力。

此次招標(biāo)成功確立了一個(gè)行業(yè)標(biāo)桿，證明了“主權(quán)云”可以兼顧安全性與先進(jìn)性。歐盟委員會(huì)表示，未來將基于本次招標(biāo)的經(jīng)驗(yàn)更新“云主權(quán)框架”，并歡迎其他公共組織和企業(yè)采用該評(píng)估體系。

這不僅為歐洲公共部門的數(shù)字化轉(zhuǎn)型提供了安全底座，也為企業(yè)級(jí)用戶如何平衡“技術(shù)先進(jìn)性”與“數(shù)字主權(quán)”提供了一套標(biāo)準(zhǔn)化參考手冊(cè)。

• 云邊觀察： 歐盟通過這種將“主權(quán)”量化為“技術(shù)指標(biāo)（SEAL）”的方式，巧妙地解決了合規(guī)與技術(shù)效率之間的沖突。對(duì)于開發(fā)者而言，未來在歐洲市場(chǎng)，理解并滿足這些主權(quán)等級(jí)（特別是 SEAL-3）或許將成為云原生應(yīng)用開發(fā)的準(zhǔn)入門檻之一。